MikroTikのルーターRouterOSにSSH経由で悪用される脆弱性。7.24.3・7.23.6以降へ更新を

01発表されている事実

CISAによると、CVE-2026-67279 と CVE-2026-86060 は組み合わせて使えます。ほかに、SSHの公開鍵認証の不備（CVE-2026-67276）、Web管理画面「WebFig」から認証なしでファイルを読まれる問題（CVE-2026-67281、7.20以降が対象）、偽の証明書を受け入れてしまう問題（CVE-2026-67278、RouterOS 7が対象）も公表されています。

02影響を受ける人

MikroTikのルーターは、価格の安さから小さな事務所や店舗、Wi-Fi設備の業者などでも使われています。MikroTikは「ほとんどの設定では危険はない」とし、初期設定ではSSHやWebFigの通信がインターネットから遮断されているとしています。危険が大きいのは、遠隔で保守するためにSSHやWebFigを自分でインターネットに開けているルーターです。家庭の利用者にもすぐの危険はないとしつつ、全員に更新を勧めています。

03今すぐやること

1. 版を確かめる。WinBoxやWebFigの画面、またはコマンドの「/system resource print」で表示されます。
2. 修正版へ更新する。「Check for updates」から 7.24.3（stable）、7.23.6（long-term）、6.49.21 以降に上げます。9月に 7.24.2 や 7.23.4 へ上げた場合も、CVE-2026-67278 の修正が不十分だったため、もう一度 7.24.3 か 7.23.6 に上げます。
3. 管理の入口を閉じる。SSHとWebFigをインターネットに開けているなら、信頼できるIPアドレスだけに絞ります。MikroTikは、WireGuardなどのVPNを使い、管理用のポートを開けないことを勧めています。
4. 乗っ取りの痕跡を見る。RouterOSは侵害を見つけると、機器を「Flagged」の状態にしてログに書きます。ログにこの記録がないか確かめます。記録がなくても、見覚えのないスクリプトやユーザー、設定がないか見直します。

04同じことを防ぐには

ルーターやUTMは、会社のネットワークの入口です。管理画面やSSHをインターネットに出さないこと、更新を誰がいつ行うかを決めておくことが基本です。設置業者に任せている場合は、遠隔保守の方法と更新の予定を聞いておきます。社外から社内に入る仕組みは、図鑑の「法人VPN・リモートアクセス」で比べられます。